Wyciekły dane prawie 19 mln pacjentów

Wicepremier i minister cyfryzacji Krzysztof Gawkowski przekazał, że doszło do wycieku danych, który może obejmować informacje medyczne prawie 19 mln Polaków.

Ofiarą ataku padła firma MyDr, która oferuje systemy zarządzania dokumentacją medyczną i rejestracjami dla lekarzy i placówek. Obsługuje ona około 12 tys. podmiotów w całej Polsce. Skradzione dane mogą stanowić nawet ponad 2 TB m.in. recept, informacji o wizytach czy historii medycznej powiązanych z numerami PESEL osób, które w różny sposób korzystały z opieki lekarskiej.

Systemy dostawcy zostały już zablokowane, a szpitale i lekarze korzystający z rozwiązań przedsiębiorstwa pracują normalnie.

Zdaniem wicepremiera za incydentem najprawdopodobniej stoją cyberprzestępcy, a możliwość ataku hakerskiego przeprowadzonego przez inne państwo jest mało prawdopodobna.

Gawkowski przekazał również, że „została wdrożona procedura mająca zabezpieczyć wszystkie dane, które wyciekły po to, żeby zostały one przeniesione do bazy Bezpieczne Dane, w której każdy obywatel będzie mógł sprawdzić, czy jego dane wyciekły”. Jednocześnie wskazał, że obywatele, których dane mogły zostać wykradzione, powinni zastrzec swój numer PESEL. Szczegóły dotyczące dokładnej liczby i charakteru informacji nie są jeszcze znane.

Minister wskazał również, że jest w stałym kontakcie z ministrem koordynatorem służb specjalnych Tomaszem Siemoniakiem, minister zdrowia Jolantą Sobierańską-Grendą oraz prezesem Urzędu Ochrony Danych Osobowych Mirosławem Wróblewskim. Ponadto w sprawę zaangażowano Centralne Biuro Zwalczania Cyberprzestępczości, a Gawkowski podkreślił, że Polska nie zamierza płacić żadnego okupu.

Eksperci ostrzegają przed próbami zaciągnięcia pożyczek na skompromitowane dane oraz próbami phishingu, czyli wiadomościami SMS, e-mailami czy połączeniami telefonicznymi podszywającymi się pod zaufane instytucje. Oszuści mogą wykorzystać w nich skradzione informacje w celu uwiarygodnienia swoich działań.

Red. Jakub Rożnowski